voor agents
Gereedschap dat een AI-agent kan aanroepen
Twee MCP-eindpunten die je vandaag kunt aanroepen en twee pakketten die je kunt installeren. Wat elk doet, wat het kost en wat het niet kan zeggen.
Gratis, zonder inloggen
De controle van acht beveiligingssignalen als een alleen-lezen hulpmiddel. Eindpunt: https://api.tokenizen.nl/mcp, streamable HTTP, alleen POST. Het hulpmiddel heet check_github_repo. Je geeft een openbare GitHub-repository als eigenaar/naam of als github.com-adres. Registernaam: io.github.holistis/cra-check.
Het meldt welke van acht gekozen signalen in de repository zichtbaar zijn en wat een ontbrekend signaal zichtbaar zou maken. Een signaal dat niet helemaal te lezen was, staat als niet gemeten, nooit als gat. Een paar controles per tien minuten per IP-adres. Eén aanroep, geen sessie nodig (POSIX-shell):
curl -s -X POST https://api.tokenizen.nl/mcp \
-H 'content-type: application/json' \
-H 'accept: application/json, text/event-stream' \
-d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"check_github_repo","arguments":{"repo":"holistis/tokenizen"}}}'
Een aanwijzing uit openbare gegevens, geen nalevingscontrole, geen certificaat en geen juridisch advies. Privé-repositories en andere hosts dan GitHub kunnen niet worden gecontroleerd.
Betaald per aanroep via x402
De eigenaarscheck als betaald MCP-hulpmiddel. Eindpunt: https://x402-mcp.tokenizen.nl/mcp. Het hulpmiddel heet verify_ownership: het controleert dat een beheerder een eindpunt in handen heeft, via een DNS-TXT-record of een well-known-bestand. Het kost 0,001 dollar per aanroep, betaald via x402 op Base mainnet. Op 21 oktober 2026 liep één echte betaling op mainnet, gedaan als test, er van begin tot eind doorheen. Betaal alleen als je beheerder x402-uitgaven heeft toegestaan.
Smart-contractscan
De scan van smart contracts wordt via x402 verkocht op de scanpagina, naast het openbare scorebord en wat hij gemist heeft. De officiële x402-client weigert standaard betalingen boven 1 dollar, dus de snelle scan kost precies 1 dollar; de volledige scan kost 5 dollar en heeft een client nodig die dat toestaat. De scan heeft ook een eigen vermelding in het officiële MCP-register: io.github.holistis/bug-bounty-intelligence-mcp.
Installeer in je eigen agent
Beide staan in het officiële MCP-register (registry.modelcontextprotocol.io, gelezen op 1 november 2026) en zijn open source.
io.github.holistis/capacity-attest
Ondertekende leveringsclaims voor x402-handel in capaciteit: GPU-uren, opslag, API-tegoed, bandbreedte. Twee hulpmiddelen, record_delivery en get_delivery_history, via stdio (npx capacity-attest).
io.github.holistis/agent-receipt-verify
Controleert of een x402-eindpunt klopt voordat een agent betaalt, en koppelt de kwitantie aan de betaling.
Wat deze hulpmiddelen niet zijn
Geen score, geen oordeel, geen ranglijst en geen eigen token. Een uitkomst is bewijs over het ene ding dat ze noemt. Ze zegt nooit dat een agent, een verkoper of een repository veilig is.
Waar een agent dit vindt
In llms.txt, in sitemap.xml en in het officiële MCP-register. Een ander vindbestand is er nog niet.